Эксперты из Nansen сообщили о потерях на сумму более $116 млн по итогам атаки на протокол Balancer

Аналитики из PeckShield сообщили, что платформа Balancer подверглась масштабной атаке, в результате которой злоумышленники вывели криптовалюты на сумму около $70,8 млн. Среди украденных активов — 6851 osETH на сумму примерно $27 млн, 6587 WETH на $24,5 млн и 4259 wstETH на $19,3 млн. Эксплойт затронул пулы версии V2, связанные с ETH, тогда как пулы V3, по предварительным данным, не пострадали. Пользователям рекомендуется немедленно вывести ликвидность и проверить одобрения кошельков.

Позже сотрудники Nansen заявили, что реальный объем выведенных средств уже превысил $116 млн, поскольку злоумышленники продолжают перемещать токены между адресами. Исследователи отметили: движение активов происходит с высокой скоростью и через несколько блокчейнов, что затрудняет отслеживание. Эксперты полагают: атака была заранее спланирована и проведена с использованием автоматизированных инструментов.

Разработчики Balancer подтвердили в Discord, что проблема действительно касается пулов версии V2, и призвали участников экосистемы немедленно выводить средства. Модераторы уточнили: работы над устранением уязвимости уже ведутся, но пока не опубликованы официальные детали. Вместе с тем пользователям стоит отслеживать связанные протоколы, включая Aave и его форки, поскольку взлом мог затронуть и их контракты.

По данным PeckShield, значительная часть украденных токенов уже переведена на адреса, участвующие в микшировании активов и последующей конвертации через децентрализованные обменники. Аналитики отмечают, что криптовалюты были разделены на мелкие суммы, чтобы затруднить отслеживание их перемещения.

Издание BlockTempo и аналитики из PeckShield сообщили, что взлом напоминает действия хакерских группировок, связанных с КНДР. С начала 2025 года северокорейские киберпреступники похитили более $2 млрд, преимущественно с DeFi-платформ. Используемые методы включают в себя эксплойты уязвимых смарт-контрактов и быструю маршрутизацию средств через мосты и приватные миксеры. Эксперты считают, что цель атаки — массовое получение ликвидных активов для финансирования внешнеэкономических операций КНДР. После сообщения о взломе токен BAL упал на 17% за сутки, достигнув минимальных уровней за 3 месяца.

Автор

Петр Иванов